修改服务器Tomcat响应头 暴露Server:Apache-Coyote/1.1信息

情况说明

在服务漏洞检测的时候发现如下漏洞，HTTP头中泄露服务器信息。

解决方案

查看官网 http://tomcat.apache.org/tomcat-4.1-doc/config/coyote.html 信息，发现更改方式如下：

在Tomcat的conf文件夹打开server.xml文件，查找如下内容：

<Connector port="8080" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443"    />

添加服务器信息：server=""

<Connector port="8080" protocol="HTTP/1.1"
           connectionTimeout="20000"
           redirectPort="8443"   server="Apache" />

server="Apache" 为请求展示的信息内容。

声明

本文只做学习参考，如有任何不准确的地方欢迎指正。

参考

官网地址：http://tomcat.apache.org/tomcat-4.1-doc/config/coyote.html